Czym jest CONNECT?

Metoda CONNECT jest używana z HTTP do ustanowienia tunelu do serwera zidentyfikowanego przez określony zasób. Zazwyczaj stosuje się ją do szyfrowania SSL/TLS.

Zasada działania CONNECT:

1. Klient wysyła żądanie: Klient (np. przeglądarka) wysyła żądanie POST do serwera proxy z metodą CONNECT i adresem docelowym (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy nawiązuje połączenie: Serwer proxy otrzymuje żądanie i nawiązuje połączenie TCP z określonym serwerem docelowym (example.com:443).
3. Proxy odpowiada klientowi: Jeśli połączenie zostanie pomyślnie nawiązane, proxy wysyła odpowiedź z kodem stanu 200 OK. Oznacza to, że tunel jest gotowy.

   HTTP/1.1 200 Connection Established
   

4. Ustanowienie tunelu: Po otrzymaniu odpowiedzi 200 OK, klient i serwer docelowy mogą swobodnie wymieniać dane przez tunel ustanowiony przez proxy. Proxy działa wtedy jako retransmisja, po prostu przesyłając dane między klientem a serwerem, bez ich analizy (chyba że jest to specjalistyczny proxy HTTPS z funkcją Man-in-the-Middle).

Główne zastosowania:

• Połączenia HTTPS przez proxy: Najczęstszy scenariusz. CONNECT pozwala klientowi na ustanowienie zaszyfrowanego połączenia z serwerem HTTPS przez proxy, które samo nie może (lub nie powinno) odszyfrowywać ruchu.
• Inne protokoły przez proxy: Może być używany do tunelowania innych protokołów działających na TCP, choć jest to mniej typowe.

Zalety:

• Bezpieczeństwo: Pozwala zachować szyfrowanie end-to-end w HTTPS, nawet przy użyciu proxy.
• Prostota dla proxy: Proxy nie musi rozumieć specyfiki protokołów tunelowanych przez CONNECT.

Wady:

• Zwiększone opóźnienia: Dodatkowy krok ustanowienia połączenia z proxy może dodać niewielkie opóźnienia.
• Proxy może blokować: Niektóre proxy mogą ograniczać lub blokować użycie metody CONNECT dla określonych portów lub adresów.